标题: Eggdrop servmsg.c拒绝服务 [打印本页]

---

作者: pioneer     时间: 2009-7-7 16:13    标题: Eggdrop servmsg.c拒绝服务

来源

secunia.com

软件名

Eggdrop 1.6.x

描述

处理服务器模块(/mod/server.mod/servrmsg.c)中的权限时的一个错误可通过发送特定的信息到bot来导致崩溃
崩溃成功需要攻击者连接到和Eggdrop相同的IRC网络
该漏洞在V1.6.19中已经报告

解决方案

更新到Eggdrop V1.6.19+ctcpfix

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn